foreign-trade-research

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (high risk: 0.78). 该技能在第1-4步通过 web_search_advanced_exa 获取公开网页/公司/新闻/社媒等“外部网页文本”，并在 Task Agent 中用 LLM 进行处理后再返回摘要；这些 Exa 结果属于运行时的公共网页内容，存在将 OUTSIDER 自由文本喂入 LLM 上下文的间接提示注入风险。